专利名称：用于改善wifi/wimax零售安装管理的系统和方法
技术领域：
本发明涉及WiFi/WiMax无线因特网访问。更特别的是，本发明涉 及WiFi/WiMax安装的管理。
背景技术：
无线因特网访问是用于为例如膝上型计算机、个人数字助理 (PDA)等 的移动/无线客户设备提供因特网访问(access)和其它
网络应用的方法。通常通过被称为WiFi (无线保真)或WiMax (微波 访问全球互通)路由器的无线路由器提供无线因特网访问。
除了家庭使用之外，在零售位置和其它商业和非商业场所为消费 者提供无线因特网访问变得更加普遍。在很多场合下，在例如 StarbuckTM和McDonaldTM的大型商业连锁中提供无线访问。在提供无 线因特网访问的商业连锁的情况下，无线因特网提供商通常参与操控 访问。
例如，图1示出一种现有技术安排，这里第一零售位置12A经由 服务提供商14为多个用户IO提供无线因特网访问(热点，hot spots), 而第二零售位置12B也经由服务提供商14为多个用户10提供无线因 特网访问。
在另一个例子中，目前企业和大学基于IEEE 802.11 (和802.16)
标准广泛部署无线局域网(LAN)。具有例如膝上型计算机和PDA的 客户设备的用户使用为他们提供无线访问到因特网的802.11网络接口 卡。除了代替传统的基于以太网的局域网之外，目前这些无线LAN还 在其它新颖设置中被采用。特别感兴趣的是这些基于802.11的网络在
例如飞机场、传统中心、旅馆和甚至是本地咖啡店的公共空间和热点 中越来越多的被采用。这些热点可以利用连接的LAN访问提供高速的
Wi-FI/Wi-MAX服务。
这些Wi-FI/Wi-MAX服务提供商(即拥有与最终用户的直接关系 的服务提供商)、而特别是商业提供商在更好的满足它们的最终用户的 需要方面受到持续的挑战。这些需要包括，例如提供跨越关键管辖 地(venues)的服务覆盖；简单、可靠和高质量最终用户体验；公共环 境中的企业质量安全；访问一组本地和全球的应用程序；最终用户使 用和成本的企业级管理；以及对企业和个人用户可负担的价格计划。
不过，现有安排具有涉及会话管理(sessionmanagement)、授权登 陆胜销服务、记录保持和开帐单方面的很多缺点。例如，对于大型地 理潜水者访问提供商(geographically divers access provider)而言管理 使用和帐单数据是困难的，特别是当它为不同地理位置使用多个服务 提供商的时候。这种缺点除了是它们自身中和它们自身的问题之外， 也留下对于零售无线访问提供商和对于无线服务提供商而言将是很有 价值的未收集或未充分利用的大量跟踪数据。
发明内容
本发明希望克服与现有技术有关的缺点并提供一种系统和方法， 用于提供统一的、用于无线因特网访问的会话管理、认证登陆/注销服 务、记录保持和开帐单。本发明的另一个目的是提供无线因特网访问 会话的详细记录保持，以帮助跟踪用户的动作和习惯，用于报告给无 线提供商。本发明的又一个目的是以与(通常在电话环境下被采用的) 传统增强型目录帮助相联系的方式提供这种服务，以使不同的目录帮 助服务可以经由用户的无线连接进行处理。
本发明的系统和方法包括在网关处接收、连接到服务提供商网络、 请求认证署名用户(subscriber),其希望直接访问因特网或经由局域网 访问因特网。该请求包含署名用户的证书。基于署名用户的证书和与 之前存储在署名用户数据库中的与署名用户有关的信息来认证署名用 户。
局域网或(LAN)访问(并伴随WiFi因特网访问)被授权在署名
用户得到认证时准予访问署名用户。在系统网关和在署名用户的终端 上工作的客户程序之间建立链接。通过系统网关自身或通过系统网关 和客户程序之间的链接来收集会话信息。
除了其它特性之外，本发明的网关可以提供(1)先进的服务计 划支持，其允许围绕例如位置、连接、持续时间和容量的一些参数产 生和增强复杂服务计划；(2)用于预付费会话的认证、监控和管理的
预付费支持；(3)用于复杂服务计划(即，总时间会话而非预登陆会 话)，包括预付费和后附费会话的多会话记录的集中和仲裁；(4)通过 终端对终端证书加密的增强的安全性；(5)接口到外部署名用户数据 库，用于灵活访问署名用户信息；(6)输出记录到外部系统的接口， 用于方便由操作者报告和数据操作；以及(7)安装宏以简化漫游关系 的配置。
如果用于经由LAN使用LAN访问卡的无线因特网访问的登陆， 则服务管理器客户程序除了其它服务之外可以提供(1)"仪表板"体 系，提供综合的客户皮肤；(2)可定制的分布，允许服务提供商、 Wi-FI/Wi-MAX操作者和用户定制网络、安全和应用程序设置；(3)受 限的电话支持；(4)驱动器管理，允许管理Wi-FI/Wi-MAX驱动器的 最新版本；(5)冲突应用程序管理，允许检测和管理在最终用户终端 上冲突的应用程序；以及(6)认证增强，用于支持多漫游网络配置。
为此，本发明致力于用于管理无线因特网访问的系统。该系统包 括用于接收来自多个署名用户的用于无线因特网访问的进入请求。署 名用户从具有多个地理位置的无线访问提供商处发送请求，至少一个 请求来自一个位置，而至少第二请求来自不同位置。
认证模块认证来自署名用户的帐户信息。会话管理器监控每个署 名用户的每个无线因特网访问会话。数据收集和存储模块存储所述会 话信息。仲裁模块基于来自多个位置的每一处的每个署名用户的会话 信息给无线访问提供商提供使用报告。
通过随后的介绍和附图可以更好理解本发明，其中
图1示出用于零售无线因特网访问提供商的现有技术的无线因特
网访问安排；
图2示出根据本发明一个实施例的、用于管理无线因特网访问的 系统网关；
图3示出根据本发明另一个实施例的、用于管理无线因特网访问 的系统网关；
图4示出根据本发明一个实施例的、用于管理无线因特网访问的 系统网关；
图5示出根据本发明一个实施例的、来自图2的网关的框图； 图6示出根据本发明一个实施例的、来自图4的服务管理器应用 程序的框图7示出根据本发明一个实施例的、连接到目录帮助系统的来自 图2的网关的框图8示出根据本发明一个实施例的、经由图2或4的网关引导的 无线会话的工作的流程图；以及
图9示出根据本发明另一个实施例的、经由图2或4的网关引导 的无线会话的工作的流程图。
具体实施例方式
本发明为由例如无线访问提供商12的多种安装提供的无线因特网 访问提供统一的访问控制，包括但不限于零售店或其它商业和非商业 场所。出于示出本发明的显著特征的目的，结合提供无线因特网访问 的连锁零售店12来介绍本发明。但是要理解，下面介绍的特征同样可 应用于任何多位置无线因特网访问安装。
在图2中示出的本发明的一个实施例中，网关设备100位于无线访 问提供商12 (及其相关的Wi-FI/Wi-Max路由器)和服务提供商14之间。 如下面更详细讨论的那样，网关100通过提供商12为无线因特网访问提 供所有的会话登陆/注销、开帐单和其它有关的会话管理。
出于示出的目的，图3示出实际安排，由此网关100被示出为用于 管理具有多个位置的、以及伴有与多个服务提供商14的接口的多个访 问提供商12。为了简单起见，(在数个位置处的)具有仅一个提供商12 和一个服务提供商14的图2的安排用于示出本发明的多种特征。
不过，回到图2来示出本发明的特征，注意到虽然出于示出的目的 将网关100示出为单个单元，但是要理解网关100可以表现一组分布的 网关IOO，即使在地理上被分布开，也可以通过以链接方式工作的单个
IP地址来访问。另外，网关100被示出与因特网/无线服务提供商14分开。 不过，可以将网关IOO (或一组网关IOO)直接部署为服务提供商14的 网络内的节点。
如果在服务提供商14的网络体系中部署网关100，则可以将它部署 成GSM (全球移动通信系统)/GPRS (通用分组无线业务)或CDMA (码分多址)/1XRTT (CDMA2000-3G移动)安排。在每种安排中本 发明的网关100可以处于集成架构或覆盖架构。在集成架构中，网关IOO 与服务提供商14的现存访问、开帐单和核心节点直接联系，增大所提 供的服务。在覆盖架构中，网关100可以直接接管某些开帐单和访问工 作。正如出于示出的目的贯穿始终所讨论的那样，假设网关100正在不 依赖于服务提供商14而执行所有功能。不过，要理解可以将这种工作 直接集成到服务提供商14的某些现存网络体系中。
可以用包括载荷分布模式和备份模式在内的多种方式部署网关 IOO的多地点的组。在载荷分布模式中， 一些客户(无线访问提供商12) 指向作为首要的一个组并使用第二组作为备份，而其它访问提供商12 指向另一组作为首要。这种部署提供地理载荷共享。在备份模式中， 网关100的一个组可以用作对于所有流量的首要组而网关的第二组可 以用作备份。
在本发明一个实施例中，图4示出一种可选安排，由此除了系统网 关100之外，在署名用户10的终端上操作服务管理器应用程序200。如 下面更详细讨论的那样，服务管理器程序200通常操作为插件式应用程 序，其经由将它结合到访问提供商12处使用的LAN访问卡、或通过由 访问提供商12或它们的分支机构支持的网页直接通信而被加入到署名 用户10的设备中。
本发明的工作的下列描述讨论了网关100以及服务管理器应用程 序200两者的工作。不过，要理解本发明可以单独利用如图2中所示的 网关IOO，或可选地，利用如图4中所示的网关100和服务管理器应用程 序200来工作，用于附加的数据传输、无缝使用性、增加的安全性和其
它增强的特征。下面的介绍开始于网关100的工作和特征，并接着介绍 可以利用附加的服务管理器应用程序200维持的其它工作。
在本发明的一个实施例中，图5示出网关100的多种模块。模块的
这个列表并非是详尽的或限制网关100内模块的总数量，而是用于示出
其重要特征。
可以将WiFi接口模块102实现为与无线访问提供商12及其相关的 WiFi/WiMax路由器联系。要注意到通常将接口模块102配置成与采用 RADIUS热点的提供商12相连接。RADIUS (远程用户拨号认证系统) 是应用于例如在本地和漫游两种情况中工作的网络访问的应用的认 证、授权和会计协议(AAA)。可以理解的是，网关100还可以采用例 如DIAMETER协议的其它标准格式。
会话管理器模块104在网关100中实现核心实时会话管理能力。例 如，会话管理器模块104为所有激活的署名用户10会话维持实时状态， 例如认证状态、使用、会话被初始化的设备、IP地址、MAC地址。会 话管理器104还对持续通过多个会话并控制预付费会话的署名用户10 的服务计划的状态进行管理。
会话管理器104的其它特征是管理复杂的"多会话"。这些多会话 被产生为由多个服务提供商14和访问提供商12使用的公共服务计划的 结果。例如，服务计划可以允许在某个时段从单个位置不受限制的登 陆。在这种情况下，每次当署名用户10通过网关100登陆时可以产生多 会话。不过，在该时段内对于所有会话仅存在一个"可记帐的"会话。 网关100的会话管理器104具有定义、授权和强化这种服务计划的能力。 可以监控这种预付费或复杂的多登陆会话以警告低余额的署名用户 10，提供再次充值帐户(topre-up)的能力，并支持会话断开。可以通 过下面要讨论的收集和存储模块110和认证模块108处理用于这种管理 的必要存储。
客户接口模块106收集附加的会话记录并将它们传送给数据收集 和存储模块IIO。另外，客户接口模块106提供利用服务管理器应用程 序200的用于署名用户10连接的外部接口，来与通过WiFi接口102的直 接RADIUS连接相对。如上所述，网关100支持从访问点12的直接连接， 而不需要服务管理器的应用程序200。在这种情况下进入通信将与
RADIUS安排中的接口模块102直接连接。不过，如果使用LAN卡或其 它基于网络的方式而实施服务管理器应用程序200，则可以通过可能增 加实时记录收集的客户接口模块106直接处理到网关100的连接。
认证模块108支持署名用户10的认证，包括密码、登陆ID和由不同 无线提供商12使用的所有相关协议，其包括例如MD5 、 PEAP、 MSCHAP 禾口EAP SIM的所有802.1x协议。
收集和存储模块110对从会话管理器104和客户接口106两者接收 到的会话使用数据的收集和存储进行管理。数据收集和存储模块lIO还 保存必要的记录来问候(compliment)认证模块108以正确识别署名用 户IO。收集和存储模块110还可以处理多个会话来产生集中的会话记 录。可以通过无线访问提供商12和服务提供商14利用这种数据，以产 生使用报告并核査热点性能和活动图。
伙伴数据模块112维持无线访问提供商12及其相关信息的数据库， 相关信息例如关于WiFi/WiMax路由器的所有相应信息，例如位置、速 度、IP地址等……。伙伴模块112还包括关于服务提供商14的信息，该 关于服务提供商14的信息包括速率计划(rateplan),以及对于仲裁模 块116必须的连接安排，用于与不同伙伴(无线访问提供商12和服务提 供商14)结清帐目。
例如，对于具有很多地理变化位置的大型访问提供商12，对于不 同的地理原因，他们可以利用不同的服务提供商14。在这种情形下， 特别难以管理全部署名用户10的整体使用。另外，呈现出对于结清帐 单更加复杂的方案。对于价值、行销和使广告项加入而言，这种增加 级别的复杂性水平使得由访问提供商12提供的服务更加难以核査。下 面要详细讨论的仲裁模块116可以利用来自伙伴数据模块112的数据来 帮助访问提供商12集中所有必要的帐单以及使用数据。
在现有技术中，可能的难以获得和管理的信息的安排是家用和伙 伴网络位置的数据库。伙伴数据模块112优选被正确维持，这是因为它 用于产生署名用户10可以直接通过网络浏览器上的链接、或经由服务 管理器应用程序200，当其可用时，进行搜索的无线访问提供商12的其 它位置的热点位置目录。网关1'00可以并入用于位置自动发现的机制， 由此，不论何时只要由署名用户10采用的服务管理器应用程序200在一
个位置处被访问、而不管网关100是否已经被预先配置成知道所述位 置，伙伴数据模块112都可以移置到新位置。这种机制产生最小化维持 并增大准确度的自维持的伙伴数据模块，并为无线访问提供商12提供 简单机制来通知署名用户10新位置。
帐单模块114被配置成利用来自收集和存储模块110和会话管理模 块104的信息来产生用于无线访问提供商12、服务提供商14以及署名用 户IO，如果可应用，的完整帐单记录。
仲裁模块116是用于与无线访问提供商12和服务提供商14两者的 外部模块连接。在其它事情中，所提供的信息可以包括由收集和存储 模块110以及帐单模块112中的数据产生的使用报告。数据可以格式化 成GCDR、 TAP3 (数据记录格式)或其它类似格式，并如所需要的那 样被传送。
如上所述，利用网关100管理WiFi/WiMax访问的特征之一在于网关 100在收集和存储模块110中存储了大量使用数据，以便通过仲裁模块 116报告给无线访问提供商12和服务提供商14。
下面的表l是示例性的，虽然不是收集和存储模块110可以关于由 署名用户10在无线访问点12处初始化的会话而存储的可能数据的详尽列表。
赵
用户域 用于认证该用户的域(系统符号) —
用户Id 用亍认证该用户的署名用户ld (1MS1的用户名、电话号码)
设备Id 署名用户连接到会话所利用的设备Id
开始时间 会话的开始时间
结束时间 会话的结束时间
网关Id 网关的d
网关会话Id 由网关给予会话的会话ld
错误代码 用于会话的错误代码
用户名 署名用户的用户名
电话号码 署名用户的电话号码
1MSI 署名用户的1MSI (国际移动署名用户标识符)
附费计划
服务计划Id
服务访问Id
服务开始时间
服务结束时间
服务计划日
服务位置
服务访问
NAS Id
NAS认证Id
NAS IP
NAS会话Id
位置伙伴
位置Id
位置名
位置地址
位置TZ
位置分类
认证方法
认证代理服务器
过渡时期
输入的比特
输出的比特
输入的包
输出的包
会话持续时间
限期原因
客户版本
署名用户的附费计划 署名用户的服务计划的Id 署名用户的服务计划的访问Id 署名用户的服务计划的开始时间 署名用户的服务计划的结束时间 署名用户的服务计划的有效日 署名用户的服务计划的位置分类 署名用户的服务计划的访问 (访问提供商12处)网络访问服务器(Network Access Server)的ld 网络访问服务器安全认证的Id 网络访问服务器的IP地址 由网络访问服务器给予的会话Id 在该位置处提供服务的位置伙伴(12) 该位置的Id 该位置的名称 该位置的位置地址 该位置从GMT位置的偏离，DST 如果标记是有效DST 该位置的位置分类 所使用的认证方法 这是认证代理吗？ 过渡时期帐目记录的数量 在会话期间传入的比特 在会话期间传出的比特 在会话期间传入的包 在会话期间传出的包 会话的持续时间 会话终止的原図 客户软件的版本
客户SN 客户的序列号 客户1P 客户的IP地址
这种信息可以用于多种网关100功能，例如实时跟踪署名用户10的 活动以及用于由仲裁模块l 16给无线访问提供商12的服务提供商14发 布报告，两者都在下面详细讨论。
在本发明的另一个实施例中，服务管理器应用程序200是提供给署 名用户10在访问设备上使用的软件应用程序、插件式或其它这种基于 网络的应用程序。服务管理器200的示例性实施是在由署名用户10为无 线LAN/因特网访问而采用的无线LAN访问卡上包含的插件式应用程 序。服务管理器应用程序200的另一个实施是经由网关100直接从网页 下载，这里由无线访问提供商12或它们的成员维持网页。
如上所述，虽然本发明的网关100可以不利用署名用户10设备上带 有的服务管理器应用程序200而工作，但是服务管理器应用程序200的 使用可以提供附加的优点，例如改善的安全性、改善的信息跟踪、改 善的应用程序传递、和在访问提供商12建立时改善的访问提供商12对 署名用户IO所使用接口的观感的控制。
出于示例的目的，通过服务管理器应用程序200处理的下列信息和 服务被讨论为从来自LAN访问卡的插件、或从访问提供商12管理的网 页输入。不过，要理解与服务管理器应用程序200相结合被讨论的每个 和全部的应用程序同样可以被采用为简单地完全通过由访问提供商12 或服务提供商14管理的网页运行的应用程序，该访问提供商12或服务 提供商14能够启动相同服务而不在署名用户10的设备上输入实际的应 用程序。
在本发明的一个实施例中，如图6中所示，示出示例性服务管理器 应用程序200体系。服务管理器应用程序200维持GUI (图形用户接口) 模块210、服务模块220和驱动器模块230。注意到以下这点是重要的， 即，可以将服务管理器应用程序200实现为许多的方式，包括但不限于 安装在署名用户10的设备上、经由插入式LAN卡在署名用户10的设备 上实施、或甚至是永久安装在署名用户10的设备上作为(来自设备的 制造商的)预安装。无论服务管理器应用程序200被怎样安装，以下都
是功能模块的非详尽的示例性列表。
GUI模块210使署名用户10能够经由无线访问位置12查看并连接到 服务提供商14，管理连接分布，搜索网络位置(由无线提供商12管理
的无线访问点的其它物理位置)，执行自动软件和数据更新，并访问帮 助文件。
可以将服务管理器应用程序200的GUI模块210实施为署名用户10 设备的操作系统中的托盘图标(trayicon)。可以将GUI模块210配置成 与认证模块108和会话管理模块104相互作用，以初始化、维持和终止 无线会话。可以将GUI模块210进一步配置为与网关100相互作用，以启 动更新、应用程序下载和其它访问提供商12应用程序，其如下所述通 过网关100进行支持。
服务管理器210的GUI模块可以由消费者(无线提供商12)标记为 特别观感。GUI模块210可以支持动态皮肤、或运行时载入不同观感的 能力。将服务管理器200的GUI模块210优选设计为围绕"仪表板"范例 ("dashboard" paradigm),其允许署名用户IO使用服务管理器应用程 序200作为应用程序发射台(launchpad)，除了使用为无线连接管理之 外。
在本发明的另一个实施例中，服务模块220形成用于驱动器模块 230和GUI模块210的通信网络集线器。将服务模块220配置成处理附加 功能，如上所述的例如应用程序更新和其它这种增强型特征。
例如，服务模块220允许GUI模块210认证待交换的证书和例如在会 话期间待呈现给署名用户10的字节输入/输出的会话信息。这使署名用 户IO能够更好处理他们的会话以及管理时间和访问费用。
由服务模块220管理的另一个增强型特征还经由802.1x或HTTP监 听机制处理认证，允许署名用户10无缝的利用来自在无线访问提供商 12的不同位置处使用的不同NAS (网络访问服务)的可变的认证方法。 当署名用户10试图使用相同帐户在访问提供商12拥有的/操作的不同位 置处登陆时将发生这种情形，这里每个位置可以利用(具有各种各样 的认证过程的)不同的路由器设备。
在又一个实施例中，服务模块220包括必要信息和协议，从而利用 服务提供商14管理无线因特网连接。这种应用程序可以帮助在无线链
接上管理SMS服务。
还可以将服务模块220配置为与网关1 OO通信，以便在署名用户10 与网关100之间协调安全通信机制。于是这种增强型安全链接可以用于 执行(服务模块200的)软件更新、位置目录更新、会话日志的收集和 传送、Wi-FI/Wi-MAX会话信息等。这可以用于提供署名用户10证书的 终端对终端加密。在署名用户10处于漫游无线提供商14网络中、并且 通过访问提供商12被使用的署名用户10的服务提供商14不希望暴露其 漫游网络的用户的身份时这是特别有用的。为了支持证书加密，服务 管理器应用程序200和网关100在例如DES的典型加密中共享加密匙。
另外，通过这种安全连接提供的数据，例如访问提供商12的位置 数据库和协议子集(profile),从改善的访问到访问提供商应用程序可 以存储于署名用户10设备中，并进一步允许某些功能，例如搜索待离 线执行成的无线访问提供商12位置。例如，在署名用户10不处于访问 位置12、不具有因特网访问、并正在寻找由提供商12管理的登陆访问 点时这特别有用。
在本发明的另一个实施例中，驱动器模块230用于提供更新所有必 要的驱动器，以操作GUI模块210和服务模块220。
在本发明的另 一个实施例中，服务管理器应用程序200可以实施可 配置的协议子集，包括服务提供商14可配置的协议子集、无线访问提 供商12可配置的协议子集、和署名用户10可配置的协议子集。
服务提供商14可配置的协议子集允许服务提供商14指定被阻塞的 网络、优选网络和待使用的认证方案等。类似地，无线访问提供商12 协议子集包括出于代理的目的需要附加于用户身份的任何域(因特网 物理位置符号)。其它能力可以包括在指定无线访问热点12处支持的认 证机制。署名用户10可配置的协议子集设置包括VPN(虚拟私人网络)、 应用程序发布协议子集、自动连接选项、网络专用的用户证书等。
服务管理器应用程序200的GUI模块210和服务模块220还可以支持 嵌入式HTML可兼容的显示区域，其允许显示访问提供商12消息、位置 指定消息、来自访问提供商12的预付费通知等。例如，访问提供商12 可以给所有署名用户10发送周期性的服务通知。这些消息由服务管理 器200收到并显示在通知区域中。
另外，最好将位置指定消息传送给署名用户io。例如，位置目录
可以包含对应于指定位置的本地链接的指针和广告。如上所述将位置 信息存储在网关100的伙伴模块112中。同样，来自署名用户10的会话
登陆包括这种会话的位置。访问提供商12或服务提供商14可以具有分 支机构或其它广告商，其可以通过在网页上或通过GUI模块210，在会 话中被推送给署名用户IO，这种广告可以被更好地作为目标，以便仅 将本地或地理相关广告商显示给署名用户10。
通过服务管理器200处理的其它服务可以包括但不限于帮助产生 网络行为并使用统计学、SMS管理和(在署名用户10的设备上的)冲 突应用程序检测。
除了由服务管理器应用程序200添加的上述特征之外，如上所述， 服务管理器模块200能够给网关100提供附加的跟踪数据，以使数据收 集和存储模块110和仲裁模块116可以产生关于访问提供商12和服务提 供商14提供的网络上的署名用户10的使用的更加详细的报告。
例如，下列表2示出由服务管理器应用程序200收集并发送给网关 100中的数据收集和存储模块110的附加数据字段。某些字段可能与表l 重复(由网关100直接收集的信息)但可能更准确。其它字段可只简单 从服务管理器应用程序200获得。
表2
用户域用于认证该用户的域
用户1D会话用户的用户1D (用户名、电话号码、或IMSI)
设备ID客户的设备ID (通常为MAC地址)
开始时间会话的开始时间
结束时间会话的结束时间
网关IDTatara网关的ID
网关会话ID由Tatara网关给予会话的会话lD
类型CTDR类型，全部或失败的
IMS1会话用户的IMS1
输入的比特在会话期间传入的比特
输出的比特在会话期间传出的比特 SSID无线网络NAS的网络名
认证IDNAS认证ID
NAS ID位置NAS ID
位置ID该位置的ID
客户版本客户端上运行的软件版本
客户序列号客户的序列号
链接速度客户和访问点之间的连接速度
错误连接错误
输入的包在会话期间传入的包
输出的包在会话期间传出的包
会话持续时间当前会话的持续时间
信号强度客户和访问点之间的信号强度
链入错误数据传送给客户过程中的错误
链出错误数据从客户处传送过程中的错误
失败的登陆失败的登陆尝试的次数
说明书第14/18页
这种数据例如可以用于更大的地理上不同的变化访问提供商12的
情形中。例如，如果大型访问提供商12维持多个不同的地理位置，则 某些位置使用不同的服务提供商14。通过具有这种附加信息，访问提 供商能够获得关于署名用户10会话、甚至是由完全不同的服务提供商 14管理的会话的变化和完整系统的广泛的使用信息。
可以经由上述安排提供给署名用户10的服务管理器应用程序200 的其它特征，还可以包括自动发现由访问提供商12的网络装备使用的 Wi-FI/Wi-MAX认证方法；自动发现Wi-FI/Wi-MAX访问提供商12网络， 通过GUI模块210的访问提供商12标记的位置指定，会话的安全状态显 示。
在本发明的另一个实施例中，可以将网关100实现为如图7中所示 的传统增强型目录帮助(DirectoryAssistance)系统300中的节点。在这 种安排中，不论网关100和服务提供商14的网络之间的结构如何，网关 IOO被进一歩包括为目录帮助网络300中的节点。
在这种安排中，登陆到由访问提供商12提供的无线网络的署名用 户IO将进一步被连接到具有到所有伴随服务的附加访问的目录帮助系
统300。
设想在直接访问的网关100中(没有服务管理器应用程序200)，可 以将附加的链接或DA按钮添加到允许署名用户10访问DA的网页或网 络框架中。在使用服务管理器应用程序200的情况下，可以经由GUI接 口模块21 O简单添加DA按钮。
在任一种情况下，链接到DA系统300可以给署名用户10有利地提 供大量附加服务。例如，署名用户10可以简单地激活链接以接受传统 目录帮助。可以通过文本(SMS、 IM、现场聊天、HTTP、 WAP等)提 供帮助、或可以通过语音通过由无线会话支持的数字或软件连接进行 帮助。
DA按钮的另一个使用将是寻找关于经由网关100被观看的网页的 某些方面的附加信息。由于网关100是DA网络300中的网络，所以消费 者服务代表或计算机代理将具有被署名用户IO观看页面的某些被动知 识。在这种情况下，署名用户10可以按下到DA系统300的链接并请求 关于被观看网页某些方面的附加信息，例如请求已经显示在页面上的 商业机构的电话号码。利用定期的目录帮助，系统300不仅可以提供到 所需商业机构的电话号码，而且可以提供例如连接性选项、附加数据 (营业时间、位置、地图)和可能的预约或票务购买服务(如果可用) 的其它服务。
另一个特征可以是DA系统300能够包括被标记的音频消息(广告 和交叉宣传)，作为涉及访问提供商12、来自DA系统300的其它附费广 告商、和/或涉及署名用户10位置的本地广告的打开或关闭的发布。从 系统100管理的会话信息容易获得署名用户10的位置。
要理解可以采用的目录帮助的所有可能特征太多以至于不能分别 叙述。经由网关100和通过这里提供的链接提供给署名用户10的任何 DA系统300服务都在本发明意图的范围内。
现在转到本发明的操作，下面是经由网关100和服务管理器200(如 果可用)的署名用户10会话的介绍。
要理解，在署名用户10利用网关100之前，无线访问提供商12和服
务提供商14可以采用典型的设置过程来给网关100 (伙伴模块112)提 供必要信息，包括但不限于连接性协议、安全性设置、设备的地址和 协议、IP地址、帐单协议、记录和诊断格式、物理的地理位置信息、 访问提供商12和服务提供商14联系信息(电话和地址)。
假设这种设置被完成，典型的署名用户10信息如所附的流程图8中 所示那样被引导。在第一步骤400中，署名用户10来到由访问提供商12 提供的热点。接下来，在步骤402，署名用户10利用热点路由器或网络 装备初始化登陆会话。在步骤404，由于访问提供商12 (和/或可能的服 务提供商14)之间的安排，会话被即刻发送(route)到网关IOO。
在步骤406，网关100的认证模块108为了用户ID和密码而提示署名 用户IO。如果他们是在之前出现过的署名用户IO，则他们如提示的那 样简单输入信息。如果他们是对于由访问提供商12提供的网络的新署 名用户，则他们需要以由访问提供商12规定的方式设置新帐户。
在帐户被设置以及登陆得到验证之后，在步骤408，会话管理模块 104通过因特网/无线服务提供商14开始会话，而数据收集和存储模块开 始记录由会话管理模块104设置的会话ID下面的信息。在步骤410，署 名用户10在无线因特网连接中的行为是自由的，利用经由本发明提供 的任何上述增强型服务。最后，在步骤412，署名用户10退出而会话被 会话管理模块104关闭，并且最后的会话信息被记录。
关于服务管理器应用程序200的安装，这可以(经过插件)安装在 署名用户10的访问设备上，作为用于被网关100启动的会话的上述描述 的任何编号的歩骤之间的子程序。通过服务管理器应用程序200启动的 上述任何特征或例行程序也可以在会话步骤(410)或在登陆(408) 或注销(412)期间实施以适应特殊特征。
在本发明的另一个实施例中，如图9中所示，复杂会话流程包括多 次登陆到相同帐户，例如预付费帐户或其它多使用帐户。
在步骤500，署名用户10输入无线访问提供商12位置并初始化帐户 设置。接着，在步骤502，署名用户10开始无线访问会话并被发送到网 关IOO。在步骤504，网关100将会话发送到认证模块108。 一旦在步骤 506被认证，会话管理器104就处理会话流程并将署名用户10引导给无 线服务提供商14。
一旦署名用户10决定注销，在步骤508，会话管理器104就关闭会
话并为数据收集和存储模块iio记录所有相关数据。
在某些更迟的时间或其它位置处，在步骤510，同一个署名用户IO 按照相同帐户信息再次初始化会话。在步骤512，会话管理器104从数 据收集和存储模块110调出帐户信息，通知署名用户10剩余的时间/帐户 上的剩余量，并将会话发送给服务提供商14。重复这些步骤直到帐户 被关闭或资金用完。
如上所述，由于所有帐户/会话管理都由单个(组)网关100处理， 所以帐户管理根据访问提供商12的观点而被简化。
在本发明的一个实施例中，如上所详述的那样，本发明经由网关 100并利用来自服务管理应用程序200的可能补充信息，可以为服务提 供商14和访问提供商12提供实时分析，以及综合的帐单和使用报告。
如表1和2两者中所记录到的那样，网关100保存跨越无线访问提供 商12的很多位置集中的无线访问的详细记录。这使仲裁模块116和帐单 模块114产生并发送关于署名用户10使用的位置和管辖地的特定的细
使用信息是重要的，因为它使访问提供商不仅确定对于他们的消 费者(署名用户IO)而言他们产品的效果和可销售性，而且使他们更
大地影响他们的广告伙伴，这里他们能够显示出指定地理位置的使用
(网页观看等……)。同样，被提供有来自数据收集和存储模块iio的
这种统一和详细的信息的访问提供商12，可能能够核査他们与服务提 供商14和广告商的现有合同，以保证他们的署名用户10使用相对于他
们的合同而言是适当的。
增强型记录在核査帐单方面进一步帮助服务提供商14和访问提供 商12两者，从而使详细的记录可以用于核查现有的帐单合同，并管理 未来的服务合同。这种特征在本发明的内容方面特别有利，在这里复 杂的(预付费/多个使用)会话帐单被集中，即使署名用户10利用多个 访问提供商12位置。
另外，如上所述，用于访问提供商12的这些记录全面涵盖他们的 整体无线访问网络。对于大型访问提供商12而言这是特别有利的，这 里一个地理区域中的某些位置使用第一服务提供商14，而其它地理区
域中的其它位置使用第二服务提供商14。
在本发明的一个实施例中，仲裁模块116可以将帐单信息预先格式 化成与由每个不同的访问提供商12和每个服务提供商14使用的预先存
在的帐单格式兼容的格式。在网关100被直接集成到服务提供商14的网 络中的服务提供商14的情况下这件事被进一步促进。
除了增加的记录保持和开帐单的优点之外，连接到访问提供商12 和服务提供商14的仲裁模块116能够实时访问数据收集和存储模块110 中的数据，如由会话管理器104所提供的那样。在署名用户10使用的实 时分析可以提供有价值信息时这种特征对于更大的访问提供商12特别 有用。例如， 一天的某些时段或特殊事件期间可能迅速增加对访问提 供商12的特定网络的使用。通过监控和跟踪这些使用，访问提供商可 以更好地制作他们的广告包装。
这里只描述并说明了本发明的某些特征，本领域技术人员现在将 想到很多更改、替代、变化或等价情形。因此要理解这种应用意图覆 盖落入本发明真实精神范围内的所有这种更改和变化。
权利要求
1、一种用于管理无线因特网访问的系统，所述系统包括用于接收来自多个署名用户的对无线因特网访问的进入请求的接口，所述署名用户从具有多个地理位置的无线访问提供商发送请求，至少一个请求来自一个位置，以及至少第二请求来自不同的位置；认证模块，用于认证来自所述署名用户的帐户信息；会话管理器，用于监控每个所述署名用户的每个所述无线因特网访问会话；数据收集和存储模块，用于存储所述会话信息；以及仲裁模块，用于根据来自在所述多个位置的每一处的每个所述署名用户的所述会话信息给所述无线访问提供商提供使用报告。
2、 如权利要求l中所述的系统，进一步包括帐单模块，其被配置 成集中来自所述地理位置的所述署名用户的全部所述无线访问会话， 用于传送给所述访问提供商。
3、 如权利要求l中所述的系统，进一步包括伙伴数据模块，其被 配置成存储由所述访问提供商维持的每个位置的物理地理位置。
4、 如权利要求3中所述的系统，其中无线因特网会话中的署名用 户通过所述系统经由所述访问提供商，可以访问用于通过所述访问提 供商提供的无线因特网访问的其它位置的地理位置。
5、 如权利要求3中所述的系统，其中所述系统利用从署名用户会 话获得的数据，而自动更新用于通过所述访问提供商提供的无线因特 网访问的地理位置。
6、 如权利要求3中所述的系统，其中所述系统被配置成利用所述地理位置数据来给所述署名用户提供位置上特殊的广告。
7、 一种用于管理无线因特网访问的系统，所述系统包括 用于接收来自多个署名用户的对无线因特网访问的进入请求的 妾 口，所述署名用户从具有多个地理位置的无线访问提供商发送请 求，至少一个请求来自一个位置，以及至少第二请求来自不同的 位置；认证模块，用于认证来自所述署名用户的帐户信息；会话管理器，用于监控每个所述署名用户的每个所述无线因特网访问会话；数据收集和存储模块，用于存储来自所述会话的信息； 服务管理器应用程序，所述服务管理器应用程序被配置成驻留在所述署名用户的访问设备中，其中所述服务管理器应用程序被配置成跟踪所述会话信息的附加使用细节，用于报告给所述会话管理器和所述数据收集和存储模块；以及仲裁模块，用于根据来自在所述多个位置的每一处的每个所述署名用户的所述会话信息给所述无线访问提供商提供使用报
8、 如权利要求7中所述的系统，进一步包括伙伴数据模块，其被 配置成存储由所述访问提供商维持的每个位置的物理地理位置。
9、 如权利要求8中所述的系统，其中无线因特网会话中的署名用 户通过所述系统经由所述访问提供商，可以访问用于通过所述访问提 供商提供的无线因特网访问的其它位置的地理位置。
10、 如权利要求9中所述的系统，其中所述服务管理器应用程序 被配置成允许所述署名用户在离线的同时观看所述其它地理位 置。
11、 如权利要求9中所述的系统，其中所述系统利用从署名用户会 话获得的数据，而自动更新用于通过所述访问提供商提供的无线因牛寺 网访问的地理位置。
12、 如权利要求7中所述的系统，其中所述服务管理器应用程序 维持图形化用户接口，用于提供与所述访问提供商相关的被标记 的皮肤。
13、 如权利要求7中所述的系统，其中所述服务管理器应用程序维 持服务模块，以促进所述署名用户的访问提供商应用程序。
14、 一种用于管理无线因特网访问的系统，所述系统包括 用于接收来自多个署名用户的对无线因特网访问的进入请求的接口，所述署名用户从具有多个地理位置的无线访问提供商发送请求；认证模块，用于认证来自所述署名用户的帐户信息； 会话管理器，用于监控每个所述署名用户的每个所述无线因特网访问会话；以及数据收集和存储模块，用于存储所述会话信息；其中所述系统包括到目录帮助系统操作器的链接，使所述署名用户可以激活链接并被直接连接到目录帮助操作器。
15、 如权利要求14中所述的系统，其中所述目录帮助操作器具有 到被观看页面的访问，使得与该页面有关的信息可以在目录帮助会话 期间被使用。
16、 如权利要求14中所述的系统，进一步包括伙伴数据模块，其 被配置成存储由所述访问提供商维持的每个位置的物理地理位置。
17、 如权利要求16中所述的系统，其中所述目录帮助系统知道所 述署名用户的物理位置。
18、 如权利要求14中所述的系统，其中所述目录帮助系统可以在 文本或语音格式的任一个之中被操作。
19、 如权利要求14中所述的系统， 所述署名用户初始化到所需方的呼叫。
20、 如权利要求14中所述的系统，供增强的预约、地图和方向服务。其中所述目录帮助系统可以为 其中所述目录帮助系统可以提
21、 如权利要求16中所述的系统，其中所述目录帮助系统可以基 于所述署名用户的地理位置将结束的提示并入到所述目录帮助会话 中。
22、 一种用于管理无线因特网访问的系统，所述系统包括 用于接收来自多个署名用户的对无线因特网访问的进入请求的接口，所述署名用户从具有多个地理位置的无线访问提供商发送请 求，至少一个请求来自一个位置，以及至少第二请求来自不同的 位置；认证模块，用于认证来自所述署名用户的帐户信息； 会话管理器，用于监控每个所述署名用户的每个所述无线因 特网访问会话；数据收集和存储模块，用于存储所述会话信息； 用于使无线因特网会话与多个无线因特网服务提供商通信的 接口，规定每个所述访问提供商的所述地理位置，其中至少一个 服务提供商在至少一个所述访问提供商的至少一个地理位置处服 务、以及至少另一个服务提供商在所述至少一个所述访问提供商 的至少另一个地理位置处服务；以及仲裁模块，用于根据来自在所述多个位置的每一处的每个所 述署名用户的所述会话信息给所述无线访问提供商提供使用报
23、如权利要求22中所述的系统，进一步包括伙伴数据模块，其被配置成存储由所述访问提供商维持的每个位置的物理地理位置，以 及利用该每个位置的物理地理位置的相应服务提供商。
24、 如权利要求22中所述的系统，进一步包括帐单数据库，其被配置成将用于所有地理位置和服务提供商的所有无线因特网访问帐单 信息集中成完整的帐单报告。
25、 如权利要求22中所述的系统，其中对来自由所述访问提供商 维持的所有地理位置的无线访问会话的所述仲裁模块的报告被提供为 完整的报告。
26、 一种用于管理无线因特网访问的方法，所述方法包括下列步骤在接口处接收来自多个署名用户的对无线因特网访问的进入请 求，所述署名用户从具有多个地理位置的无线访问提供商发送请 求，至少一个请求来自一个位置，以及至少第二请求来自不同的位置；认证来自所述署名用户的帐户信息；监控每个所述署名用户的每个所述无线因特网访问会话； 收集和存储所述会话信息；以及根据来自在所述多个位置的每一处的每个所述署名用户的所 述会话信息给所述无线访问提供商提供使用报告。
27、 一种用于管理无线因特网访问的方法，所述方法包括下列步骤在接口处接收来自多个署名用户的对无线因特网访问的进入请 求，所述署名用户从具有多个地理位置的无线访问提供商发送请 求，至少一个请求来自一个位置，以及至少第二请求来自不同的 位置；认证来自所述署名用户的帐户信息；监控每个所述署名用户的每个所述无线因特网访问会话；收集和存储所述会话信息；提供服务管理器应用程序，该服务管理器应用程序被配置成 驻留在所述署名用户的访问设备中，其中所述服务管理器应用程 序被配置成跟踪所述会话信息的附加使用细节，用于报告给所述 会话管理器和所述数据收集和存储模块；以及根据来自在所述多个位置的每一处的每个所述署名用户的所 述会话信息给所述无线访问提供商提供使用报告。
28、 一种用于管理无线因特网访问的方法，所述方法包括下列步骤接收来自多个署名用户的对无线因特网访问的进入请求，所述署 名用户从具有多个地理位置的无线访问提供商发送请求； 认证来自所述署名用户的帐户信息；监控每个所述署名用户的每个所述无线因特网访问会话；以及收集和存储所述会话信息；其中所述系统包括到目录帮助系 统操作器的链接，使所述署名用户可以激活链接并被直接连接到 目录帮助操作器。
29、 一种用于管理无线因特网访问的方法，所述方法包括下列步骤接收来自多个署名用户的对无线因特网访问的进入请求，所述署 名用户从具有多个地理位置的无线访问提供商发送请求，至少一 个请求来自一个位置，以及至少第二请求来自不同的位置；认证来自所述署名用户的帐户信息；监控每个所述署名用户的每个所述无线因特网访问会话； 收集和存储所述会话信息；使无线因特网会话经由接口与多个无线因特网服务提供商通 信，用于所述访问提供商的每个所述地理位置，其中至少一个服 务提供商在至少一个所述访问提供商的至少一个地理位置处服 务、而至少另一个服务提供商在所述至少一个所述访问提供商的至少另一个地理位置处服务；以及根据来自在所述多个位置的每一处的每个所述署名用户的所 述会话信息给所述无线访问提供商提供使用报告。
全文摘要
一种用于管理无线因特网访问的系统。该系统包括用于接收来自多个署名用户的对无线因特网访问的进入请求的接口。署名用户从具有多个地理位置的无线访问提供商处发送请求，至少一个请求来自一个位置，以及至少第二请求来自不同的位置。认证模块对来自署名用户的帐户信息进行认证。会话管理器监控每个署名用户的每个无线因特网访问会话。数据收集和存储模块存储所述会话信息。仲裁模块根据来自在多个位置的每一处的每个署名用户的会话信息给无线访问提供商提供使用报告。
文档编号H04W12/06GK101395931SQ200680049215
公开日2009年3月25日 申请日期2006年11月29日 优先权日2005年11月29日
发明者F·麦加里 申请人:格莱珀技术集团公司